Chef配置怎么优化

Chef 的优化可以从 配置管理效率、运行速度、资源占用、可维护性 等多个维度入手。下面按常见场景给你一套实用优化建议，从基础到进阶。

一、Chef Client 运行优化（最常见）

1. 减少 Chef Client 运行时间

问题：chef-client 运行慢
优化手段：

✅ 减少不必要的资源

• 避免重复 execute / bash 资源
• 用 not_if / only_if 控制执行条件

execute "restart nginx" do
  command "systemctl restart nginx"
  action :run
  only_if { File.exist?("/etc/nginx/nginx.conf") }
end

✅ 避免每次都 reload

• 服务 reload 优先于 restart

service "nginx" do
  action :reload
end

2. 使用 chef-client 间隔运行

避免频繁运行：

chef-client -i 3600   # 每小时一次

或 systemd timer / cron 控制频率。

二、Cookbook 设计优化（重点）

3. 减少 Cookbook 复杂度

原则：

一个 Cookbook 只做一件事

✅ 推荐结构：

• base：系统基础
• nginx
• mysql
• app

❌ 不推荐：

• 一个 Cookbook 包含 10+ 职责

4. 合理使用 attributes

避免覆盖混乱：

default['nginx']['port'] = 80
override['nginx']['port'] = 8080 # 慎用

✅ 优先级建议：

default < normal < override < force_override

5. 使用 chefignore

减少上传无用文件：

# chefignore
.git
*.md
test/
spec/

三、节点与搜索优化

6. 减少 search 使用

search 很慢，尤其在节点多时。

❌ 不推荐：

search(:node, "role:db")

✅ 替代方案：

• 使用 node['roles']
• 使用 wrapper cookbook
• 预计算属性

7. 减少节点属性数量

避免：

node.default['big_hash'] = huge_data

影响：

• 序列化慢
• 占用内存

四、Chef Server 优化

8. Chef Server 性能优化

适用于自建 Chef Server：

✅ 增加 Erlang + PostgreSQL 性能

# chef-server.rb
opscode_erchef['db_pool_size'] = 20
postgresql['max_connections'] = 200

✅ 调整 API 并发

nginx['worker_processes'] = 4
nginx['worker_connections'] = 10240

9. 使用 Chef Automate / Policy（进阶）

• 减少节点频繁同步
• 使用 Policyfile 替代 Environment

五、资源级优化（进阶）

10. 使用 why-run 模式调试

chef-client --why-run

避免盲目修改。

11. 使用 lazy 延迟求值

template "/etc/app.conf" do
  variables(
    port: lazy { node['app']['port'] }
  )
end

六、常见性能瓶颈对照表

七、推荐最佳实践（总结）

✅ 一次生效，不再重复执行
✅ Cookbook 单一职责
✅ 少用 search，少用 override
✅ Chef Client 不要高频运行

如果你能告诉我：

• 用的是 Chef Infra / Chef Zero / Automate
• 节点规模（几十 / 几百 / 上千）
• 当前最慢的环节

我可以给你针对性的优化配置示例。